CIP-2

Dies sind die dV-News 22-2022 und unsere Auswahl von Artikel und Links, die die Nachrichten der letzten zwei Wochen aufzeigen. Aus dem Titel heraus könnte man vermuten, dass uns die Inspiration ausgegangen ist, aber die Aktualität war Anlass genug, sich dieses wichtigen Themas der kritischen Infrastrukturen wieder anzunehmen. Es folgt ein Überblick über die internationale Cyberaktualität, die Rubrik “Books” und Schweizer News.

Lebenswichtige Infrastruktur in Gefahr (2)

In unserem letzten Newsletter machten wir uns Gedanken über mögliche Sabotageaktionen gegen Unterseekabel. Weniger als zwei Wochen später werden nun Schäden von den Shetlandinseln und aus Frankreich gemeldet. Jedes Mal mit Unterbrechungen der Kommunikation, das Rückgrat der digitalen Gesellschaft. Lassen wir den zuständigen Stellen Zeit, um diese Fakten (Sabotage?) zu qualifizieren und… eventuell zuzuordnen. Denn trotz der Indizien dürfen wir die Komplexität und die extreme natürliche Aktivität nicht vergessen, die auf dem Meeresboden herrscht, und somit die vielen möglichen Ursachen.

In den letzten zwei Wochen wurde auch über russische Zerstörungen der Strominfrastruktur in der Ukraine berichtet. Und «No Power, no Cyber!». Mit Starlink haben wir das Risiko des «Wechsels von einer Abhängigkeit in die andere» in unserem 60. Newsletter thematisiert, und die ukrainische Armee hat es gerade zu spüren bekommen. Nach seinem Marketing-Coup im Februar erklärte Elon Musk plötzlich, dass er nicht die Mittel habe, seine Unterstützung weiter zu finanzieren, um dann am nächsten Tag unter Druck eine Kehrtwende zu vollziehen. Das ukrainische Überleben ist somit Geisel einer unberechenbaren Person, ebenso wie Twitter.

Kritische (oder lebenswichtige) Infrastrukturen sind mehr denn je ein wichtiges Thema. Einige Erkenntnisse aus den obigen Beobachtungen:

• Verwundbarkeiten – Wie soll man diese Vielzahl von oftmals zerbrechlichen Komponenten an Tausenden von Orten, über Tausende von Kilometern und manchmal über mehrere Länder hinweg schützen, wenn es sich nicht sogar um Objekte im Weltraum handelt, bei denen ein physischer Schutz nahezu ausgeschlossen ist? Werden die Pläne der EU Erfolg haben?
• Eigentümer – Sind diese privat, staatlich, ausländisch, unbekannt? Nur Investoren, die sich bereichern wollen, oder Staaten, die ihre Schachfiguren platzieren? Derzeit kämpft Deutschland mit solchen Fragen, wenn es um den Hamburger Hafen geht, an dem die Chinesen interessiert sind.
• (Inter-)Dependenzen – Welche Industrie ist in der Lage, allein moderne Geräte von A bis Z herzustellen? Alle sind von komplexen Lieferketten abhängig. Der Mangel an elektronischen Bauteilen (Chips) in der Automobilindustrie ist ein aufschlussreiches Beispiel dafür. Wie ist die Wirtschaft auf Angriffe auf ihre Zulieferer vorbereitet? Und wenn Taiwan… Bereiten wir uns vor!

There is a shortage of chips…and chips!

Internationale Cyberaktualität 

• Übung Polaris – Vor einigen Jahren verriet ein Seemann, der sich über Facebook bei seiner Mutter beschwerte, weil sein Schiff (die Charles de Gaulle) in den Einsatz ging, den Beginn des Krieges in Libyen. Während der jüngsten Übung Polaris sorgte ein anderer unvorsichtiger Seemann dafür, dass der Gegner über seinen Snapchat-Account, der seine Position anzeigte, die Fregatte, auf der er diente, zu lokalisieren. In der Realität wäre sie zerstört worden. Das Schiff musste nur in die Reichweite einer 4G-Antenne kommen. ROT hatte ein gutes Targeting, das zeigt, dass jede Person wichtig ist, und BLAU schwache Operationssicherheit
• Arne Schönbohm – Der Chef des deutschen BSI – das Bundesamt  für Sicherheit in der Informationstechnik – wurde wegen seiner Nähe zu Russland vor die Tür gesetzt. Wie sicher ist Deutschland?
• Cyberangriffe aus Russland – Der ukrainische Geheimdienst rechnet mit einer Welle russischer Cyberangriffe auf die Ukraine und ihre Alliierten. Es ist noch nicht vorbei!
• Chinesische Bedrohung – Der Chef des britischen Geheimdienstes GCHQ sieht in der Nutzung von Technologien durch China eine «enorme Bedrohung» für die globale Sicherheit und folgt damit den USA, die ihre Blockade gegen China in den Bereichen Quantencomputer und künstliche Intelligenz ausbauen wollen.
• Privacy Shield – Im Jahr 2020 erklärte der Europäische Gerichtshof das transatlantische Abkommen über den Austausch von Daten für rechtswidrig. Der Streit könnte sich mit der von Präsident Biden am 7. Oktober unterzeichneten Executive Order auf dem Weg zur Lösung befinden.
• Police@Meta – INTERPOL bietet jetzt immersive Schulungen für Polizisten aus der ganzen Welt an. Wann wird es eine Polizei im Metaversum geben?

BOOKS

Die wichtigsten Ereignisse in der Schweiz 

• Neuenburg – Das öffentliche Bildungswesen im Kanton Neuenburg ist erneut Opfer einer bösartigen Cyberaktion geworden. Wann ist das Ende des Tunnels erreicht?
• GESDA Summit – Vom 12. bis 14. Oktober fand auf dem Campus Biotech in Genf die zweite Ausgabe des Geneva Science and Diplomacy Anticipator Summit statt. Wieder ein grosser Erfolg und die Ankündigung, in den nächsten drei bis fünf Jahren, das Open Quantum Institute zu gründen. 
• Zusammenarbeit Quantum – Die Schweiz und die USA unterzeichneten eine gemeinsame Erklärung und «bekennen sich […] zu den vielversprechenden Möglichkeiten der Quantenwissenschaft, bei der die internationale Zusammenarbeit der Schlüssel zum Fortschritt ist».
• Groupement Romand de l’Informatique – Am 20. Oktober organisierte der GRI in Genf bei der FER eine sehr informative Konferenz / Diskussionsrunde über intelligente Verträge (Smart Contracts). Ja, die Schweiz ist reich an hochkarätigen Experten.

 

 

• Offiziersgesellschaft Cyber – Die OG Cyber ist gut geboren. Ein grosses Lob an Hauptmann Percia und sein Team von Milizoffizieren. Ein weiterer Beweis für den Wert dieses Systems, das unsere Institutionen mit engagierten und talentierten Personen versorgt. 

 

 

• DEFTECH – Unter der Leitung von Dr. Quentin Ladetto machen sich armasuisse und die Schweizer Armee, ähnlich wie unsere französischen Nachbarn, neue Gedanken über die Zukunft. Eine Richtung, die digiVolution vollkommen unterstützt; wenn wir doch nur aufhören könnten, immer überrascht zu sein…! Für einen Tag im Workshop «Unsicherheit – Innovation – Resilienz» tauchten wir in das Jahr 2030+ ein, um uns vorzustellen, welchen Herausforderungen unsere Soldaten gewachsen sein müssten. Perfekte Methodik und Vorbereitung. Und noch viel zu tun…! 

Und auf der Agenda von digiVolution

• Vielen Dank an den Liechtensteinischen Bankenverband für die Einladung, einen Beitrag zum WEBINAR – “Cyber-Security – heute und morgen” zu leisten. 
• Am 9. November werden wir an der EPFL, für Of@Campus und CLIC, an die Cybersecurity talks teilnehmen.
• Und die ATDA in Genf stehen auch kurz bevor (15. und 16. Dezember).

Und zum Schluss… dV-Net

In wenigen Tagen kommt die öffentliche Pilotphase von dV-Net. Dieser Abonnementsdienst soll zur Referenz für alle Personen und Organisationen, die weder über die Zeit noch die Mittel verfügen, um selbst die notwendige Überwachungs- und Analysearbeit zu leisten, um die Herausforderungen des digitalen Wandels zu verstehen und zu antizipieren. Abonnenten, die einsteigen wollen, obwohl dV-Net erst im Januar 2023 voll funktionsfähig sein wird, erhalten einen Earlybird-Rabatt. 

dV-Net ist ein solidarisches Projekt, zu dem die Nutzer nach ihren Kräften beitragen und bei dem alle mit einem geringen Abonnement den besten Service erhalten. Und jeder kann seine Anmerkungen und Fragen stellen und so zu seiner ständigen Verbesserung beitragen. 

Wir wünschen Ihnen aufschlussreiche Erkenntnisse mit den ausgewählten Artikel und Links und freuen uns auf den nächsten Newsletter in zwei Wochen.